DNSゾーン情報への適切なアクセス制限を - サイバー攻撃などのリスクが上昇
権威DNSサーバの設定に問題があり、サーバ名やIPアドレスなど含むゾーン情報が、本来閲覧する必要がない第三者から参照可能なケースがあるとして、セキュリティ機関が注意を呼びかけている。
ゾーン転送要求にアクセス制限をかけておらず、関係ない第三者からもゾーン情報を取得できるケースが、国内の権威DNSサーバにおいても見られるとして、セキュリティ機関が注意喚起を行ったもの。
サーバやIPアドレスなどの一覧からネットワークの構成が推測されるなど、ゾーン情報がサイバー攻撃の際に悪用されるおそれもあり、リスクが高まるとして対策の重要性を訴えている。
JPCERTコーディネーションセンターは、対策としてプライマリサーバでは、セカンダリサーバからのゾーン転送要求のみを受けつけるよう設定し、セカンダリサーバではゾーン転送の要求を拒否するなど対策するようアナウンス。
また日本レジストリサービス(JPRS)は、共用の権威DNSサーバに設定不備があった場合、多数いる利用者のゾーンデータが脅威にさらされる可能性があると危険性を指摘。「digコマンド」による確認方法や、転送要求への応答を制限する具体的な対策などを紹介し、注意を呼びかけている。
(Security NEXT - 2016/01/12 )
ツイート
PR
関連記事
リゾルバ「PowerDNS Recursor」にサービス拒否の脆弱性
NLnet LabsのキャッシュDNSサーバ「Unbound」に脆弱性
3カ月連続で300件以上のDDoS攻撃を観測 - IIJ
「OpenSSL」にセキュリティアップデート - 脆弱性2件を修正
【お知らせ】9月3日の閲覧障害に関するお詫び
「DNSSEC」のハンズオン勉強会をハイブリッド開催 - JPNIC
一部顧客で証明書発行手続に不備、再発行を実施 - DigiCert
6月のDDoS攻撃観測数、前月の1.4倍に - IIJレポート
「BIND 9」の脆弱性、関連機関がアップデートを強く推奨
「BIND 9」にアップデート - DoS脆弱性4件を修正